Как правильно реализовать доступ по SSH?

Question

[nikto_211]

Допустим, у меня есть домен example.ru
У меня есть VDS: 123.12.23.12
Я добавил на cloudflare запись А и включил прокси.
Проблема в том, что когда я выключаю прокси, доступ по SSH есть.
Как мне реализовать доступ по SSH используя доменное имя без клиента и сервера cloudflared?

Comments

[Руслан Федосеев]

причем тут прокси и ссх???

Answer 1

[Drno]

никак. при включении проксировнии на cloudflare он начинает балансировать http по своим серверам. больше там ничего не подключится.
подключайтесь по ssh напрямую, либо убирайте "проксирование"

в чем сложность подключаться к серверу напрямую по IP ? почему надо именно по доменному имени? какую задачу Вы пытаетесь решить таким образом?

Answer 2

[Adler]

ssh 123.12.23.12

Comments

[nikto_211]

хочется по доменному имени как-то

[Everything_is_bad]

nikto_211, ну так при cloudflared по домену резолвится их ip

[nikto_211]

Everything_is_bad, да, но там нужен клиент, а использовать клиент на каждом устройстве - такое

[Everything_is_bad]

nikto_211, ну можно прописать локально в ~/.ssh/config для этого хоста реальный ip, но смысла особого нет

Answer 3

[Alexey Dmitriev]

Создать отдельную DNS A запись для подключения через ssh и без проксирования.

Comments

[Everything_is_bad]

ага, хороший совет, чтобы спалить реальный ip, для чего тогда подключали cloudflare?

[Руслан Федосеев]

А кто вам мешает это сделать в другом домене?
купите себе какой нить tech-dostup-domain.ru
зарегайте в нем хост типа
vds-example-ru.tech-dostup-domain.ru
и используйте это имя и этот домен только в ssh, больше нигде. И даже на vds нигде его не указывайте...

Answer 4

[Михаил Ливач]

если просто хочется при подключении вводить что-то человеческое, а не ip, то в этом очень помогает ~/.ssh/config

Answer 5

[AUser0]

На локальном компьютере в файле hosts (легко найти, где он расположен) добавляете строчку:

123.12.23.12                  ssh-domen.moy-server.net

и подключаетесь после этого по доменному имени ssh-domen.moy-server.net.
Вуаля!

P.S. Совершенно верно, имя можно вааще любое придумать и вписать.